June dd, 2015Subject: Points of Cau

June dd, 2015

Subject: Points of Caution Concerning Information Security (No. 1)

Dear colleagues:

On June xx we sent out a notification "Requesting Thorough Warning of Employees about Targeted Attack E-mails." We will be sending out several notifications, including this one, about the points of caution concerning information security, including targeted e-mail attack countermeasures.

1. Be extra careful of unexpected company information leakage

In addition to virus infections from targeted attacks, there are other ways that company information can be unexpectedly leaked, such as when an e-mail is sent to a mistaken address. In order to reduce the risks of such leaks and to minimize the damage when a leak should occur, please note the following points.

(1) Reduce the sending of files by e-mail to a minimum.
(2) When sending important information outside the company, protect it with a password that is at least eight characters long and contains a mix of alphanumeric characters.

2. In the case of virus infections caused by targeted attacks, our company not only incurs damages such as leaking of information, but we may also become a "perpetrator" as described in the following cases.

 Customer information may be contained in the information that was leaked and our management responsibility will be questioned.
 The personal computer that was infected by the virus may be used to attack third parties.

It is said that 90 percent of targeted e-mail attacks use free e-mail addresses ([e-mail], etc.). If you receive an e-mail from a sender using a free e-mail address, be very careful before opening any attachments or clicking on any links.

If there any suspicious signs, contact the people in charge of information security, such as the IS department. If you cannot contact the people in charge of information security right away, then contact the following:

Toshiba (RM) [SEC] Inquiry Counter for targeted attack e-mails
[e-mail]

Sincerely yours,

Responsible Persons at Group Companies

ผลลัพธ์ (ไทย) 2:

พิ่มิถุนายน 2015 เรื่อง: จุดข้อควรระวังเกี่ยวกับการรักษาความปลอดภัยข้อมูล (ฉบับที่ 1) เพื่อนร่วมงานที่รัก: มิถุนายน xx ที่เราส่งออกแจ้งเตือน "ขอเตือนอย่างละเอียดของพนักงานเกี่ยวกับการโจมตีเป้าหมาย E-mail." เราจะส่งออกแจ้งเตือนหลายแห่งรวมถึงคนนี้เกี่ยวกับจุดของความระมัดระวังเกี่ยวกับการรักษาความปลอดภัยข้อมูลรวมถึงการตอบโต้การโจมตีของอีเมลที่ตรงเป้าหมาย. 1 ระมัดระวังเป็นพิเศษของการรั่วไหลของข้อมูลของ บริษัท ที่ไม่คาดคิดนอกจากนี้การติดเชื้อไวรัสจากการโจมตีเป้าหมายที่มีวิธีการอื่น ๆ ที่ข้อมูลของ บริษัท ที่สามารถรั่วไหลออกมาอย่างไม่คาดคิดเช่นเมื่ออีเมลถูกส่งไปยังที่อยู่ที่เข้าใจผิด เพื่อที่จะลดความเสี่ยงของการรั่วไหลดังกล่าวและเพื่อลดความเสียหายเมื่อเกิดการรั่วไหลจะเกิดขึ้นโปรดทราบจุดต่อไปนี้. (1) ลดการส่งไฟล์ทางอีเมลให้น้อยที่สุด. (2) เมื่อการส่งข้อมูลที่สำคัญนอก บริษัท ที่ป้องกันด้วยรหัสผ่านที่มีอย่างน้อยแปดตัวอักษรยาวและมีส่วนผสมของตัวอักษรและตัวเลข. 2 ในกรณีของการติดเชื้อไวรัสที่เกิดจากการโจมตีเป้าหมาย บริษัท ของเราไม่เพียง แต่เกิดความเสียหายเช่นการรั่วไหลของข้อมูล แต่เรายังอาจจะกลายเป็น "ผู้กระทำผิด" ตามที่อธิบายไว้ในกรณีต่อไป. ข้อมูลลูกค้าอาจจะมีอยู่ในข้อมูลที่ได้รับ รั่วไหลออกมาและความรับผิดชอบการจัดการของเราจะถูกสอบสวน. คอมพิวเตอร์ส่วนบุคคลที่ได้รับการติดเชื้อไวรัสอาจจะถูกใช้ในการโจมตีบุคคลที่สาม. มันบอกว่าร้อยละ 90 ของการโจมตีของอีเมลที่ตรงเป้าหมายใช้ที่อยู่อีเมลฟรี (xxx @ Gmail ของ คอม ฯลฯ ) ถ้าคุณได้รับอีเมลจากผู้ส่งโดยใช้ที่อยู่อีเมลฟรีต้องระวังให้มากก่อนที่จะเปิดสิ่งที่แนบมาหรือคลิกลิงก์ใด ๆ . หากมีสัญญาณใด ๆ ที่น่าสงสัยให้ติดต่อคนที่อยู่ในความดูแลของการรักษาความปลอดภัยข้อมูลเช่นเป็น แผนก ถ้าคุณไม่สามารถติดต่อคนที่อยู่ในความดูแลของการรักษาความปลอดภัยข้อมูลที่ถูกต้องไปแล้วติดต่อได้ที่ต่อไปนี้: โตชิบา (RM) [ก.ล.ต. ] สอบถามรายละเอียดเพิ่มเติมได้ที่เคาน์เตอร์สำหรับการกำหนดเป้าหมายการโจมตีอีเมล[e-mail] ขอแสดงความนับถือคนที่มีความรับผิดชอบ ที่กลุ่ม บริษัท

ผลลัพธ์ (ไทย) 3:

มิถุนายน DD , 2015

เรื่อง : ข้อควรระวังเกี่ยวกับการรักษาความปลอดภัยของข้อมูล ( จุดที่ 1 )

ที่รักเพื่อนร่วมงาน :

เมื่อวันที่ xx เราส่งการแจ้งเตือน " ขอเตือนอย่างละเอียดของพนักงานเกี่ยวกับอีเมลโจมตีเป้าหมาย เราจะส่งการแจ้งเตือนหลาย , รวมถึงหนึ่งนี้ เกี่ยวกับจุดของข้อควรระวังเกี่ยวกับการรักษาความปลอดภัยข้อมูล รวมทั้ง e - mail โจมตีตอบโต้เป้าหมาย

1ระมัดระวังเป็นพิเศษจากการรั่วไหลของข้อมูล บริษัท ที่ไม่คาดคิด

นอกจากการติดเชื้อไวรัสจากการโจมตีเป้าหมาย มีวิธีการอื่น ๆ ข้อมูลที่ บริษัท จะไม่รั่วไหล เช่น เมื่อส่งอีเมล์ไปยังที่อยู่ผิด เพื่อลดความเสี่ยงของการรั่วไหลและลดความเสียหายเมื่อรั่วจะเกิดขึ้น โปรดทราบจุดต่อไปนี้

( 1 ) ลดการส่งไฟล์โดย e - mail ให้น้อยที่สุด .
( 2 ) เมื่อมีการส่งข้อมูลที่สำคัญนอกบริษัท ป้องกันด้วยรหัสผ่านที่ยาวอย่างน้อย 8 ตัวอักษร และมีการผสมตัวอักษรและตัวเลข

2 ในกรณีของการติดเชื้อไวรัสเกิดจากการโจมตีเป้าหมาย บริษัท ของเราไม่เพียง แต่เกิดความเสียหาย เช่น ข้อมูลรั่วแต่เราอาจจะยังเป็น " ผู้ก่อการ " ตามที่อธิบายไว้ในกรณีต่อไปนี้ 

ข้อมูลลูกค้าอาจจะอยู่ในข้อมูลที่รั่วไหลและความรับผิดชอบการจัดการของเราจะถูกสอบสวน
คอมพิวเตอร์ส่วนบุคคลที่ติดเชื้อไวรัสที่อาจถูกใช้เพื่อการโจมตีบุคคลที่สาม .

ว่ากันว่า 90 เปอร์เซ็นต์ของเป้าหมายการโจมตีอีเมล์ฟรีอีเมล์ ( [e-mail] ใช้ ,ฯลฯ ) ถ้าคุณได้รับอีเมลจากผู้ส่งที่ใช้อีเมลฟรี ระวังให้มากก่อนที่จะเปิดสิ่งที่แนบใด ๆหรือคลิกที่ลิงก์ใด ๆ .

ถ้ามีอาการที่น่าสงสัยใด ๆติดต่อคนที่รับผิดชอบในการรักษาความปลอดภัยข้อมูล เช่น เป็นแผนก ถ้าคุณไม่สามารถติดต่อผู้ที่รับผิดชอบในการรักษาความปลอดภัยข้อมูลทันที แล้วติดต่อ

ต่อไปนี้ :โตชิบา ( RM ) [ เดี๋ยว ] สอบถามตัวเป้าหมายอีเมลโจมตี
hdq sectargetedmail @ ml.toshiba . co.jp

ด้วยใจจริง


ผู้ที่รับผิดชอบกลุ่ม บริษัท